Cервисы организации сетевого доступа к приложениям : Коммутаторы контент-сервисов Cisco серии CSS 11500

Включение веб-интерфейса управления и обслуживания на CSS 11000

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв


Содержание


Введение

Версия 4.0 коммутаторов Серии Cisco css 11000 и больше имеет возможность, которая будет проверена через Web-браузер. Другие способы контролировать CSS через порт управления (это потребовало бы, чтобы порт был настроен к сегменту локального IP в сети), и через Протокол SNMP. Этот документ описывает, как настроить Cisco CSS11000 для Управления web.

Предварительные условия

Требования

Для этого документа отсутствуют особые требования.

Используемые компоненты

Сведения, содержащиеся в этом документе, касаются следующих версий программного обеспечения и оборудования:

  • CSS Cisco 11000/11500 сервисы серии с Версией WebNS 4.0 в лабораторной среде с очищенными конфигурациями

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Условные обозначения

Дополнительные сведения об условных обозначениях см. в документе Технические рекомендации Cisco. Условные обозначения.

Как включить веб-управление на коммутаторе серии 11000

Для включения управления web на коммутаторе серии CSS 11000 выполните следующие команды:

CS100(config)# no restrict web-mgmt<cr> 
CS100(config)# web-mgmt state enable<cr> 

Для подтверждения конфигурации выполните следующую команду:

CS100(config)# show running-config<cr> 
*************************** GLOBAL ***************************
no restrict web-mgmt 

Для тестирования конфигурации выполните шаги ниже:

  1. Запустите любой браузер версии HTTP 1.1 от ПК.

  2. Перейдите к адресу контура VLAN, который вы обычно используете при попытке сеанса консоли или Telnet. Коммутатор серии CSS использует порт 8081 в качестве его порта веб - управления.

  3. Введите имя пользователя (вход в систему администратора) и ваш пароль (пароль администратора).

    css11000_mgt-A.jpg

    После успешной регистрации в системе появляется придерживающийся Экран системной информации:

    css11000_mgt-B.gif

  4. На левом меню выше, дважды нажмите Configuration | Начало работы.

  5. В списке ниже, нажмите Circuit.

    /image/gif/paws/26202/css11000_mgt-D.jpg

  6. Из этого меню можно контролировать состояние глобальной системы и конфигурация CSS. Ниже пример выбора количества контура VLAN.

    /image/gif/paws/26202/css11000_mgt-C.jpg

Рекомендации

Административный доступ к коммутатору серии CSS 11000 должен быть ограничен административным и техническим персоналом. Рекомендуется использовать списки контроля доступа (ACL) для ограничения пользователей.

Придерживающиеся ACL необходимы для запрета всех попыток обратиться к вебу - консоли, предполагая, что коммутатор установлен для порта 80 трафиков только:

CS100(config)# acl 99 <cr> 
CS100(config-acl [99])# clause 200 permit <source IP> destination <circuit VLAN1> eq any <cr> 
CS100(config-acl [99])# clause 199 permit any any destination eq 80 <cr> 
CS100(config-acl [99])# apply circuit-(VLAN1)<cr> 
CS100(config)# acl enable <cr> 

Примечание: Обновления или к интерфейсу командной строки (CLI) или к Веб-интерфейсу будут освобождены, поскольку внесены изменения.

Другие параметры управления

Порт управления

CSS 11000 также оборудован интерфейсом управления, как правило, располагаемым в конце CSS 11000. Интерфейс управления отправляет с адресом 1.1.1.1 уже настроенный.

Примечание: Интерфейс управления на CSS 11000 является внеполосным адресом, что означает, что Клиент Telnet должен быть в той же подсети как интерфейс управления. Например, если интерфейс управления находится на 1.1.1.1 с маской подсети 255.255.255.0, необходимо настроить Клиента Telnet к IP-адресу в 1.1.1.x подсеть (такой как 1.1.1.2). Кроме того, подсеть, на которой находится интерфейс управления, не маршрутизуема. Это означает, что, если у вас есть интерфейс управления с IP-адресом 1.1.1.1 и маской подсети 255.255.255.0, тогда все 1.1.1.x, подсеть неспособна связаться с любым устройством за пределами 1.1.1.x подсеть.

SNMP - управление

Обратитесь к Протоколу SNMP Настройки для получения дополнительной информации.

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Дополнительные сведения


Document ID: 26202